「AWSセンセーション私とみんなが作ったAWSセキュリティ」というタイトルでJAWS DAYS 2024に登壇しました #jawsdays2024 #jawsug #jawsdays2024_a

JAWS DAYS 2024で登壇した「AWSセンセーション私とみんなが作ったAWSセキュリティ」の解説とか、そんな感じの内容です。至って真面目なセッションでした！

#Amazon GuardDuty

#AWS

#AWS Security Hub

#IAM Access Analyzer

#AWSセキュリティ成熟度モデル

臼田佳祐

2024.03.02

こんにちは、臼田です。

みなさん、AWSのセキュリティちゃんとできてますか？(挨拶

今回は池袋で久しぶりのオンサイトイベントとして開催されたJAWS DAYS 2024で登壇したセッションの解説です。

いやーやっぱり対面でのイベントはサイコーですね！参加できた方はお疲れ様でした。参加できなかった方は、このブログで雰囲気だけでも掴んでいってください。次は絶対に参加しましょう！

動画

資料

セッション概要

タイトル: AWSセンセーション私とみんなが作ったAWSセキュリティ

主人公は何故か前髪で目が隠れているどこにでもいる普通のソリューションアーキテクト。ある日、ひょんなことからAWSのセキュリティ対策がきっちりできていないと脱出できない部屋に謎のドット絵美少女コノハと一緒に閉じ込められてしまう。「こんなAWSセキュリティのセの字もわからないようなAWSアカウント所持者と一緒だなんて、どん底のぞこだ〜！」と言われたことをきっかけに、主人公はAWSセキュリティのレベルアップに取り組む。 --- っていう体で進行するセッションです。このセッションではAWSセキュリティを段階的に強化していくために参考になる「AWSセキュリティ成熟度モデル」を利用して、9カテゴリ4段階あるAWSのセキュリティレベルを上げていくための具体的な手法について紹介する至って真面目な内容です。

「それじゃあ、始めるね」

注)権利に反することは絶対にしません、本当です信じてください

解説

このセッションの始まりは、PC-98の電源を入れるところからです。

ポチッ「ピポッ」

昔のPCはあったまるまで時間がかかりましたね。なので、この解説でもしばし暖機運転していきますよ。

皆さんの思い出の起動音とかはありますか？私は初めて触ったPC(OS)はWindows95でした。その後Windows 98, 2000と触って、やはりXPを長く触っていたのでこれが一番印象に残っています。

相変わらず、このスライドもブログも情報量が沢山ありますので、ゆっくり咀嚼しながら読んだり、よくわからないところは飛ばしながら何度も読んでいただければいい感じに使えると思います。

それではタイトルコール行きましょう。

AWSセンセーション ANOTHER PLAYER(〜OP流れる〜)

このセッションの概要と補足

さて、ここまでの流れを見ていただいて分かる通り、このセッションは普通には進みません。

なぜならこのセッションは全力でネタに振り切りつつも全力で真面目に行ったセッションだからです。クスリと来ている人ウェルカム。なんだかよくわからないけど面白いならそれでいい、そんな感じです。いちいちネタに解説入れませんのでご了承ください。(個別にネタに気づいたら話しかけてくれると泣いて喜びます

あらすじは前述のとおりですが、きっと読み飛ばした方もいると思いますので再掲します。

主人公は何故か前髪で目が隠れているどこにでもいる普通のソリューションアーキテクト。ある日、ひょんなことからAWSのセキュリティ対策がきっちりできていないと脱出できない部屋に謎のドット絵美少女コノハと一緒に閉じ込められてしまう。「こんなAWSセキュリティのセの字もわからないようなAWSアカウント所持者と一緒だなんて、どん底のぞこだ〜！」と言われたことをきっかけに、主人公はAWSセキュリティのレベルアップに取り組む。

このシナリオのジャンルは「謎のドット絵美少女とお仕事ADV」です。

真面目に補足しますと、このセッションでは会話パートと解説パートがあり、解説パートではちゃんと真面目に解説しています。スライドのイメージは下記の感じ。